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(§i) Verfahren zum Obermitteln eines Codes 

© Verfahren zum Obermitteln eines Codes an einen Nut- 
zer mittels einer Code-Zuteilungseinheit (3), gekennzeich- 
net durch die folgenden Schritte: 

- der Nutzer ubertragt seine Geldinstitut-Verbindungsda- 
ten an die Zuteiiungseinheit (3); 

- die Zuteiiungseinheit (3) Oberweist einen Geldbetrag an 
das vom Nutzer angegebene Geldinstitut (5) und/oder 
bucht einen Geldbetrag von dem vom Nutzer angegebe- 
nen Geldinstitut (5) ab, wobei die Verbindungsdaten so- 
wie als Zusatzinformation bei dieser Oberweisung und/ 
Oder dieser Abbuchung der zu ubermittelnde Code ange- 
geben wird; 

- das Geldinstitut (5) lertet einen Beleg fur die Oberwei- 
sung und/oder Abbuchung zusammen mit der Zusatzin- 
formation an den Nutzer welter. 




CM 

a 

CM 

CO 
CM 

O) 



UJ 



DE 199 

1 

Beschreibung 

[0001] Die vorliegende Erfindung betrifft ein Verfahren 
zum Ubermitteln eines Codes an einen Nutzer. 
[0002] Herkommlicherweise vergeben Finnen, die 
Dienstleistungen anbieten oder Waren verkaufen, persdnli- 
che Codes an die Nutzer, die die Dienstleistungen in An- 
spruch nehmen wollen oder die Waren erwerben wollen, da- 
mit diese sich gegeniiber den Firmen ohne groBen Aufwand 
identifizieren konnen. Des weiteren vergeben beispielsweise 
Geldinstitute personliche Identifikationsnummern (PUM), 
damit ihre Kunden uber Geldautomaten Geld abheben kon- 
nen oder Uber Computer Uberweisungen tatigen, Dauerauf- 
trage einrichten oder sonstige Dienstleistungen des Geldin- 
stituts in Anspruch nehmen konnen. Wenn ein Nutzer erst- 
malig Verbindung zu einer solchen Firma aufhimmt, ergibt 
sich das Problem, dafi ibm sein personlicher Code sicher 
und mit geringem Aufwand tibermittelt werden muB. Her- 
kommlicherweise wird einem neuen Nutzer sein personli- 
cher Code personlich ubergeben oder per Post zugeschickt. 
Beides sind zwar relativ sichere Ubermittlungswege, jedoch 
ist der Aufwand, der fur die Ubermittlung notig ist, relativ 
groB. Entweder muB ein spezieller Brief angefertigt werden, 
bei dem es Dritten nicht moglich ist, Kenntnis von dem 
Code zu erlangen, ohne den Brief zu offnen, oder der Nutzer 
muB personlich bei einem Mitarbeiter der Firma, der die 
Identity des Nutzers beispielsweise uber seinen Personal- 
ausweis prtift, erscheinen. Des weiteren iibermitteln insbe- 
sondere Online-Dienstleister personliche Codes per e-Mail. 
Dies ist zwar ein einfacher Ubermittlungsweg, jedoch ein 
s hr unsicherer. 

[0003] Wenn der personliche Code an den Nutzer Uber- 
mittelt wurde, ergibt sich ferner das Problem, wie der sp&- 
tere Zahlungsverkehr mit dem Nutzer abgewickelt werden 
kann, wenn dieser Dienstleistungen in Anspruch nimmt 
oder Waren erwirbt. Als besonders vorteilhafte Abwicklung 
des Zahlungsverkehrs hat sich das sogenannte Bankeinzugs- 
verf ahren erwiesen. Dabei erklart sich der Nutzer damit ein- 
verstanden, daB die Firma, deren Dienstleistungen er in An- 
spruch nimmt oder deren Waren er erwirbt, den entspre- 
chenden Geldbetrag von seinem Konto abbucht, ohne daB er 
nochmals die Zustimmung fur jede einzelne Abbuchung ge- 
ben muB. Bei dem Einzugsverfahren teilt die abbuchende 
Firma dem Geldinstitut des Nutzers dessen Verbindungsda- 
ten zu diesem Geldinstitut und den abzubuchenden Geldbe- 
trag mit. Dies kann besonders einfach uber einen elektroni- 
schen Datentrtger wie z. B. eine Diskette oder eine Online- 
Datenf era verbindung erfolgen. Das Geldinstitut priift die je- 
weiligen Geldinstitut- Verbindungsdaten und bucht bei posi- 
tiver Priifung den entsprechenden Geldbetrag von dem 
Konto des Nutzers ab und schreibt ihn der abbuchenden 
Firma gut. Bei diesem Einzugsverfahren ergibt sich fur die 
abbuchende Firma das Problem, dafi sie sicherstellen muB, 
dafi alle an das Geldinstitut ubermittelten Daten korrekt 
sind. FUhren beispielsweise die Geldinstitut- Verbindungs- 
daten nicht zu einer gultigen Verbindung zu einem Konto, 
fuhrt das Geldinstitut die Abbuchung nicht aus und stellt der 
Firma relativ hohe GebUhren in Rechnung. Bei neuen Nut- 
zern stellt sich somit das Problem, dafi neben der Ubermitt- 
lung des personlichen Codes an den Nutzer dessen Geldin- 
stitut- Verbindungsdaten gepriift werden miissen, damit der 
spatere Zahlungsverkehr mit dem neuen Nutzer problemlos 
abgewickelt werden kann. Eine solche Priifung ist insbeson- 
dere fur eine Firma, die mit dem neuen Nutzer nicht person- 
lich in Kontakt kommt oder z. B. kurzzeitig Uber seine 
Bank- oder Kreditkarte zur Priifung verfttgen kann, sehr auf- 
wendig und schwierig. In der Regel wird deshalb die Prii- 
fung der Geldinstitut- Verbindungsdaten eines neuen Nut- 
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zers nicht durchgefuhrt und nachteilhafterweise ein Fehlbu- 
chungs- und MiBbrauchsrisiko eingegangen. 
[0004] In der DE 196 34 418 Al wird ein V rfahren zur 
Sicherung der Dateniibertragung im elektronischen Zah- 
5 lungs verkehr mittels eines mobilen Datentragers, insbeson- 
dere einer Chipkarte, an Dienstanbieterendgerate, die nicht 
dauerhaft mit einem Abrechnungs-/Kontofuhrungssystem 
verbunden sind, wobei die Anwendung der mobilen Daten- 
trager elektronische Belege erzeugt beschrieben. Bei dem 
10 dort beschriebenen Verfahren wird ein Exemplar des elek- 
tronischen Beleges auf dem mobilen Datentrager gespei- 
chert und dieser Beleg bei mindestens einer weiteren An- 
wendung des mobilen Datentragers an ein wei teres Endgerat 
zur Weiterleitung an das Abrechnungs-/Kontofiihrungssy- 
IS stem ubergeben. 

[0005] AuBerdem wird in der DE 196 28 045 Al ein Ver- 
fahren zur Integration von Kunden und HSndlem innerhalb 
bestehender Zahlungsstrukturen bei der Abwicklung des 
Zahlungsverkehrs uber Netze beschrieben. Bei diesem Ver- 
20 f ahren wickeln die Kunden mittels ihres Kundenrechners 
den Zahlungsverkehr uber Netzwerke mit ihrer speziellen 
Bank EDV ab. Ein Priifelementepoolserver stellt bei diesem 
Verfahren ein bankspezifisches Priifelement der Kunden- 
bank authentisch einem Handler sicher zur Verfiigung, wel- 
25 cher dadurch die erfolgreiche Abwicklung des Zahlungsver- 
kehrs zwischen der Kundenbank und der Hindlerbank kon- 
trollieren kann, ohne dafi der Handler einen Kontakt zur 
Handlerbank aufhehmen mufi. Dabei speichert der Priifel - 
mentepool server im Priifelementepool die bankspezifischen 
30 Priifelemente der Banken und stellt auf Anforderung Uber 
einen sicheren Kanal diese Priifelemente dem Handler zur 
Verfiigung, in dem eine sichere Verbindung zwischen dem 
Priifelementepoolserver und dem Handler uber ein Netz rea- 
lisiert wird, in dem die Verbindung zwischen dem Kunden 
35 und der Kundenbank uber ein Sicherheitsmodul und einem 
Homebankingserver der Kundenbank abgewickelt wird, 
wobei der Homebankingserver der Kundenbank sowohl den 
Datenverkehr mit dem Priifelementepoolserver als auch mit 
der bestehenden Kundenbank EDV abgewickelt wird, ohne 
40 daB Anderungen an der Kundenbank EDV vorgenommen 
werden mufiten. 

[0006] AuBerdem ist in der DE 44 25 271 A 1 ein Verfah- 
ren fur einen gesicherten, anonymen Zahlungsverkehr unter 
Einschaltung eines Btirgen, der die Verbindung zwischen ei- 
45 nem Zahlungsgeber und einem Zahlungsnehmer schafTt, be- 
schrieben. 

[0007] Es ist die Aufgabe der vorliegenden Erfindung ein 
Verfahren zum Obermitteln eines Codes an einen Nutzer be- 
reitzustellen, das sicher ist, einen mGglichst geringen Auf- 
50 wand bei der Obermittlung verursacht und damit kostengiin- 
stig ist, und durch das ferner die Geldinstitut- Verbindungs- 
daten des Nutzers gepriift werden konnen. 
[0008] Diese Aufgabe wird durch das in Anspruch 1 ange- 
gebene Verfahren gelost, wobei sich vorteilhafte Ausgestal- 
55 tungen aus den Unteranspriichen ergeben. 

[0009] ErfindungsgemaB Ubertragt der Nutzer seine Geld- 
institut- Verbindungsdaten an eine Code-Zuteilungseinheit. 
Die Zut ilungseinheit uberweist einen Geldbetrag an das 
vom Nutzer angegebene G ldinstitut und/oder bucht einen 
60 Geldbetrag von dem vom Nutzer angegebenen Geldinstitut 
ab, wobei die Verbindungsdaten sowie als Zusatzinforma- 
tion bei dieser Oberweisung und/oder Abbuchung der zu 
ubennittelnde Code angegeben wird. Nachdem das Geldin- 
stitut die Uberweisung und/oder Abbuchung vorgenommen 
65 hat, leitet es einen Beleg fur die Oberweisung und/oder Ab- 
buchung zusammen mit der Zusatzinformation an den Nut- 
zer weiter. Vorteilhaft an dem erfindungsgemaBen Verfahren 
ist, daB die Ubermittlung sehr sicher ist. Das Geldinstitut ga- 
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ranliert die Vertraulichkeit des Ubermittlungsweges, da das 
Geldinstitut keiner nicht zur Vertraulichkeit verpflichteten 
Person die Uberweisungs- bzw. Abbuchungsdaten zur Ver- 
fugung stellen wird, und des weiteren nur der Nutzer per- 
sonlich Zugang zu seinen Uberweisungs- bzw. Abbu- 
chungsbelegen hat. 

[0010] Des weiteren ist es bei dem erfindungsgemaBen 
Verfahren nachpriifbar, da£ an die angegebenen Geldinsti- 
tut- Verbindungsdaten der Code iiber die Zusatzinformation 
der Oberweisung bzw. Abbuchung zugestellt worden ist. 
Das Geldinstitut ubernimmt hierbei die Funktion eines drit- 
ten unabhangigen Garanten. Damit kann der Nutzer spater 
den Zugang nicht mehr abstreiten. Das erfindungsgemaBe 
Uberrnittlungsverfahren entspricht somit im wesentlichen 
einer Ubennittlung durch eingeschriebenen Brief, es ist je- 
doch nicht so teuer und weniger aufwendig. 
[0011] Bei einer vorteilhaften Ausbildung der Ertlndung 
prtift eine Verifikationseinheit des Geldinstituts die Daten 
der Uberweisung und/oder Abbuchung der Zuteilungsein- 
heit, bevor es die Uberweisung und/oder Abbuchung vor- 
nimmt, darauf, ob die angegebenen Daten zu einer gultigen 
Verbindung mit dem Nutzer fiihren. Falls die Priifung posi- 
tiv ausfallt, fiihrt das Geldinstitut die Uberweisung und/oder 
Abbuchung der Zuteilungseinheit aus. Durch diese MaB- 
nahme kann sichergestellt werden, daB eine Uberweisung 
und/oder Abbuchung nur dann erfolgt, wenn der Nutzer 
auch eine gultige Verbindung zu dem Geldinstitut hat. Falls 
beispielsweise sein Konto gespent ist oder das angegebene 
Konto dieses Nutzers gar nicht existJert, kommt es zu keiner 
Fehlbuchung. Damit ist es bei Verwendung des erfindungs- 
gemaBen Verfahrens nicht mehr erforderlich, die Geldinsti- 
tut- Verbindungsdaten des Nutzers separat zu priifen oder 
kostspielige Fehlbuchungen bei einem spateren Einzugsver- 
fahren in Kauf zu nehmen. 

[0012] Vorteilhafterweise ubertragt die Verifikationsein- 
heit des Geldinstituts, falls die Priifung der Geldinstitut- Ver- 
bindungsdaten negativ ausfallt, dieses Ergebnis an die 
Code-Zuteilungseinheit Auf diese Weise kann in der Code- 
Zuteilungseinheit entschieden werden, daB vorerst kein per- 
sGnlicher Code an den Nutzer vergeben wird und gegebe- 
nenfalls nochmals mit ihm auf anderem Weg Kontakt aufge- 
nommen wird. 

[0013] Vorteilhafterweise ubertragt der Nutzer des weite- 
ren Identifikationsdaten an die Zuteilungseinheit Diese 
Identifikationsdaten werden bei der Uberweisung und/oder 
Abbuchung zusammen mit den Verbindungsdaten angege- 
ben. Die Verifikationseinheit priift die Identifikationsdaten 
dann zusammen mit den Verbindungsdaten. Dadurch kann 
vorteilhafterweise nicht nur gepriift werden, ob die angege- 
benen Verbindungsdaten zu einer gulugen Verbindung fuh- 
ren, sondern auch ob die Verbindung mit dem angegebenen 
Nutzer besteht. 

[0014] Die Obertragung der Identifikations- und/oder 
Geldinstitut- Verbindungsdaten des Nutzers, die Cberwei- 
sung und/oder Abbuchung des Geldbetrags und/oder die 
Weiterleitung des Uberweisungs- bzw Abbuchungsbeleges 
mit der Zusatzinformation kann vorteilhafterweise iiber eine 
Datenfernverbindung erfolgen. Hierdurch wird die Durch- 
fUhrung des erfindungsgemaBen Verfahrens sehr verein- 
facht. Des weiteren kann bei der Nutzung von Datenfernver- 
bindungen der Code besonders schnell an den Nutzer Uber- 
mittelt werden. Als Datenfernverbindung kann beispiels- 
weise ein Computernetzwerk und/oder eine automatische 
Telefonschnittstelle, wie z. B. ein Telefon- Sprachcomputer 
("interactive voice response") verwendet werden. 
[0015] In einem vorteilhaften Ausfuhrungsbeispiel des er- 
findungsgemaBen Verfahrens setzt sich der Code aus zumin- 
dest zwei Teilcodes zusammen, wobei ein Teilcode mittels 



des erfindungsgemaBen Verfahrens bei der Uberweisung 
und/oder Abbuchung als Zusatzinformation ubermittelt 
wird und ein anderer Teilcode auf einem anderen Ubertra- 
gungsweg dem Nutzer ubermittelt wird. Diese Ausfiih- 
5 rungsform hat den Vorteil, daB, selbst wenn Dritte Zugang 
zu dem bei dem erfindungsgemaBen Verfahren ubennittelten 
Code erhalten, sie diesen spater nicht widerrechtlich nutzen 
konnen, da sich der eigentliche spater genutzte Code aus den 
zumindest zwei Teilcodes zusammensetzt. Selbst wenn der 
10 andere Teilcode auf einem relativ unsicheren Ubertragungs- 
weg, wie beispielsweise am Telefon oder iiber das Intern t 
ubermittelt wird, ist es aufierst unwahrscheinlich, daB unbe- 
rechtigte Dritte Kenntnis von beiden Teilcodes erhalten. 
Diese Ausfiihrungsform stellt somit eine sehr sichere Ober- 
15 mittlung des Codes bereit. 

[0016] Vorteilhafterweise enthalten die Identifikationsda- 
ten, die der Nutzer an die Zuteilungseinheit ubertragt, zu- 
mindest den vollstandigen Namen des Nutzers. Ferner um- 
fassen vorteilhafterweise die Verbindungsdaten zu dem 
20 Geldinstitut, die der Nutzer an die Zuteilungseinheit uber- 
tragt, zumindest die Konto- oder Kreditkartennummer des 
Nutzers und/oder den Namen oder die Bankleitzahl des 
Geldinstituts oder des Kxedi tkart enbetrei bers . 
[0017] Des weiteren kann das Geldinstitut auch einen Be- 
25 leg fur die Uberweisung und/oder Abbuchung an die Zutei- 
lungseinheit weiterleiten. Dies hat den Vorteil, daB iiber die 
Belege des Geldinstituts nicht nur der Nutzer den Zugang 
des Codes nachweisen kann, sondern auch der Betreiber der 
Zuteilungseinheit. Diese Ausbildung des erfindungsgema- 
30 Ben Verfahrens entspricht damit im wesentlichen einer 
Ubennittlung durch eingeschriebenen Brief mit Ruckschein 
unter Vermeidung der mit der Briefzustellung verbundenen 
Nachteile. 

[0018] Im folgenden werden Ausfuhningsformen des er- 
35 findungsgemaBen Verfahrens detailliert unter Bezugnahme 
auf die beigefugte Zeichnung erlautert. 
[0019] Die Figur zeigt schematisch ein System, mit dem 
das erfindungsgemaBe Verfahren durchgefiihrt werden kann. 
[0020] Mit dem Bezugszeichen 1 ist eine Eingabeeinheit 
40 eines Nutzers bezeichnet, der einen Code beispielsweise von 
einer Firma erhalten mochte, urn Dienstleistungen von die- 
ser Firma in Anspruch zu nehmen. Als Eingabeeinheit kann 
beispielsweise ein Computer oder eine Telefonanlage die- 
nen. Bei der Firma befindet sich eine Code-Zuteilungsein- 
45 heit 3. Diese Zuteilungseinheit 3 kann beispielsweise der 
Zentralrechner der Firma sein oder aus mehreren verbunde- 
nen Einzelrechnern bestehen. Der zu vergebende Code kann 
jede Information sein, die einem Nutzer zur Verfiigung ge- 
stellt wird, damit er sich gegentiber irgendeiner Stelle iden- 
50 tifizieren kann. Der Code kann ein dauerhafter persSnlicher 
Zugangscode wie beispielsweise eine PIN sein. Des weite- 
ren kann der Code ein einmal gtiltiger Code wie eine Irans- 
aktionsnummer sein. 

[0021] Die Eingabeeinheit 1 des Nutzers und die Zutei- 
55 lungseinheit 3 der Firma sind liber eine Datenfernverbin- 
dung 2 miteinander verbunden. Die Datenfernverbindung 2 
kann beispielsweise ein Computernetzwerk wie das Intern t 
oder eine automatische Telefonschnittstelle wie z. B . ein Te- 
lefon-Sprachcomputer sein. Der Nutzer Ubertragt iiber die 
60 Eingabeeinheit 1 mittels der Datenfernverbindung 2 seine 
Geldinstitut- Verbindungsdaten an die Zuteilungseinheit 3. 
Unter Geldinstitut- Verbindungsdaten werden hier solche 
Daten verstanden, die in irgendeiner Weise einen Zahlungs- 
verkehr mit dem Nutzer erm5glichen. Unter Geldinstitut 
65 wird hier allgemein eine Instanz v rstanden, iiber die ein 
Zahlungsverkehr abgewickelt werden kann. Selbstverstand- 
lich umfaBt der Begriff Geldinstitut auch einen Verbund von 
Einzelinstituten, wie z. B. das Geldinstitut des Nutzers, das- 
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jenige der Finna und ggf eine Zentralbank, liber die der Zah- 
lungsverkehr abgewickelt wird. Der Zahlungsv rkehr kann 
dabei beispielsweise uber ein Konto b i einem Geldinstitut, 
wie ein r Bank oder einer Sparkass , oder uber ein Kredit- 
kartenkonto erfolgen. Als Verbindungsdaten gibt der Nutzer 
seine Konto- oder Kreditkartennummer und den Namen 
oder die Bankleitzahl seines Geldinstituts oder seines Kre- 
ditkartenbetreibers an. 

[0022] Daraufhin Uberweist die Zuteilungseinheit 3 einen 
Geldbetrag an das vom Nutzer angegebene Geldinstitut un- 
ter Angabe der Geldinstitut- Verbindungsdaten und gegebe- 
nenfalls der Identifikationsdaten des Nutzers. Die Uberwei- 
sung kann nach Obertragung der Daten, des neuen Nutzers 
automatisch erfolgen. Des weiteren wird als Zusatzinforma- 
tion bei dieser Oberweisung derau ubermittelnde Code mit 
Ubermittelt. Unter Zusatzinformation wird hier eine Infor- 
mation verstanden, die in irgendeiner Weise bei der Ober- 
weisung mit ubermittelt wird. Sie kann dabei unverschlUs- 
selt oder verschlusselt, zusatzlich zu den Uberweisungsda- 
ten oder in diesen enthaltend ubermittelt werden. 
[0023] Z. B. konnen die Obermittlungen auf folgende 
Wei sen geschehen. Bei einer Oberweisung an ein Geldinsti- 
tut kann ein Verwendungszweck angegeben werden. Als 
solcher kann der zu ubermittelnde Code angegeben werden. 
Vorteilhafterweise wird ein sehr geringer Geldbetrag wie 
z. B. EURO 1, - Uberwiesen. Ferner kann der zu Ubermit- 
telnde Code in dem Uberwiesenen Geldbetrag enthalten 
sein. Soli beispielsweise der Code 1498 ubermittelt werden, 
konnten EURO 14,98 uberwiesen werden. Spater kann der 
uberwiesene Geldbetrag dem neuen Nutzer wieder in Rech- 
nung gestellt werden. Die Oberweisung kann uber eine Da- 
tenfernverbindung 4 zwischen der Zuteilungseinheit 3 und 
einem Geldinstitut 5 erfolgen. 

[0024] Das Geldinstitut 5 besitzt vorteilhafterweise eine 
Verifikationseinheit, die die Oberweisungsdaten der Zutei- 
lungseinheit 3 darauf priift, ob die angegebenen Daten zu ei- 
ner giiltigen Verbindung mit dem Nutzer fuhren. Es wird 
z. B. gepriift, ob die angegebene Kontonummer existiert und 
gegebenenf alls auch ob sie fur den angegebenen Nutzer exi- 
stiert Fallt diese Prufung positiv aus, fuhrt das Geldinstitut 
5 die Oberweisung der Zuteilungseinheit 3 aus und schreibt 
dem Konto des Nutzers den entsprechenden Geldbetrag gut. 
Einen Beleg fur die Oberweisung leitet das Geldinstitut 5 
zusammen mit der Zusatzinformation an den Nutzer Uber 
eine weitere Verbindung 6 weiter, die auch eine Datenfem- 
verbindung 6 wie ein Computernetzwerk oder eine automa- 
tische Telefonschnittstelle sein kann. Des weiteren ist es 
mdglich, den Beleg Uber einen Kontoauszugsdrucker an den 
Nutzer weiterzuleiten. 

[0025] Zusatzlich kann das Geldinstitut 5 auch einen Be- 
leg fur die Oberweisung an die Zuteilungseinheit 3 weiter- 
leiten, so dafi auch der Betreiber der Zuteilungseinheit 3 den 
Zugang des Codes nachweisen kann. 
[0026] Durch das erfindungsgemafie Verfahren ist es mbg- 
lich, einem neuen Nutzer besonders einfach seinen personli- 
chen Code zu Ubermitteln. Der Nutzer mufi nur wissen, wie 
er seinen Code der Zusatzinformation der Oberweisung ent- 
nehmen kann. Dies kann von der Firma, die den Code ver- 
gibt, oder von einer anderen S telle z. B. Uber das Internet 
allgemein zuganglich verbreitet werden. 
[0027] Gleichzeiug wird bei dieser Obermittlung gepriift, 
ob die vom Nutzer angegebenen Geldinstitut- Verbindungs- 
daten korrekt sind, da nur in diesem Fall die Oberweisung an 
ihn erfolgt. Dies ist fur den spateren Zahlungsverkehr zwi- 
schen dem Nutzer und einer Firma, die ihm Dienstleistun- 
gen zur Verfugung stellt oder Waren verkauft, besonders 
wichtig. Ferner erhalt der Nutzer seinen Code sehr schnell, 
da die Zeit, die die Obermittlung in Anspruch nimmt, nur 
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durch die Zeit bestimmt wird, die das Geldinstitut 5 fur die 
Oberweisung benotigt. 

[0028] Es wird bemerkt, dafi unter Datenfernverbindung 
neben iner Online- Verbindung auch eine Offline- Verbin- 
5 dung verstanden wird, solange in Datentransfer zwischen 
den entsprechenden Einheiten erfolgt Z. B. konnen auch 
Datentrager versandt werden. 

[0029] Falls sich bei der Prufung der Verifikationseinheit 
des Geldinstituts 5 ergibt, dafi bei der Oberweisung k ine 

10 giiltigen Verbindungsdaten angegeben wurden, fuhrt das 
Geldinstitut 5 die Oberweisung nicht aus. Vorteilhafterweise 
wird dies Uber die Datenfernverbindung 4 an die Prtifungs- 
und Zuteilungseinheit ubermittelt. In diesem Fall kann dann 
in der Zuteilungseinheit entschieden werden, ob z. B. uber 

is die Datenfernverbindung 2 nochmals Kontakt mit dem Nut- 
zer 1 aufgenommen werden soli, oder ob kein persdnlicher 
Code an diesen Nutzer vergeben werden soli. 
[0030] In einer weiteren Ausbildung des erfindungsgema- 
fien Verfahrens setzt sich der Code, der spater von dem 

20 neuen Nutzer benutzt werden soil, aus zwei oder mehr T il- 
codes zusammen. Beispielsweise stellt der erste Teilcode die 
vier ersten Ziffem des eigentlichen Codes dar und der 
zweite Teilcode die vier letzten Ziffem. Der eigentliche 
Code kdnnte sich beispielsweise auch aus der Multiplication 

25 der beiden Teilcodes oder durch irgendeine andere dem Nut- 
zer bekannte Rechenoperation ergeben. Ein Teilcode wird 
mit dem erfindungsgernafien Verfahren an den Nutzer Uber- 
mittelt und der andere oder die anderen Teilcodes uber einen 
anderen Obertragungsweg, der gegebenenf alls nicht so si- 

30 cher ist. Beispielsweise kann der zweite Teilcode uber ein 
Computernetzwerk wie das Internet an den Nutzer gesandt 
werden. 

[0031] Diese Ausgestaltung des Verfahrens erhSht noch- 
mals die Sicherheit, da, selbst wenn eine dritte unberechtigte 

35 Person Zugang zu dem mit dem erfindungsgernafien Verfah- 
ren ubermittelten Teilcode erhalt, sie noch keine Kenntnis 
von dem eigentlichen spater verwendeten Code hat. Dafi si 
Kenntnis von beiden oder alien Teilcodes erhalt, ist aufierst 
unwahrscheinlich. 

40 [0032] In einem weiteren AusfUhrungsbeispiel der Erfin- 
dung wird der zu ubermittelnde Code anstatt durch eine 
Oberweisung durch eine Abbuchung eines geringfugigen 
Geldbetrags vom dem vom neuen Nutzer angegebenen 
Geldinstitut durchgefuhrt. Auch bei der Abbuchung werden 

45 die Verbindungsdaten so wie als Zusatzinformation der zu 
Ubermittelnde Code angegeben. Ansonsten entspricht das 
Verfahren dieses Ausfuhrungsbeispiels dem oben beschrie- 
benen, wobei stets anstaU einer Uberweisung eine Abbu- 
chung durchgefuhrt wird. 

50 [0033] Ferner kann auch sowohl eine Oberweisung als 
auch eine Abbuchung des gleichen Geldbetrags durchge- 
fuhrt werden. Dies erhoht zwar geringfugig den Aufwand, 
fuhrt aber zu einem Ausgleich der Zahlungen an den neuen 
Nutzer. 

55 

Patentansprtiche 

1. Verfahren zum Obermitteln eines Codes an einen 
Nutzer mittels einer Code-Zuteilungseinheit (3), ge- 
60 kennzeichnet durch die folgenden Schritte: 

- der Nutzer ubertragt seine Geldinstitut- Verbin- 
dungsdaten an die Zuteilungseinheit (3); 

- die Zuteilungseinheit (3) Uberweist einen Geld- 
betrag an das v m Nutzer angegebene Geldinsti- 

65 tut (5) und/oder bucht einen Geldbetrag von dem 

vom Nutzer angegebenen Geldinstitut (5) ab, wo- 
bei die Verbindungsdaten sowie als Zusatzinfor- 
mation bei dieser Oberweisung und/oder dieser 
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Abbuchung der zu ubermittelnde Code angegeben 
wird; 

- das Geldinstitut (5) leitet inen Beleg fur die 
Uberweisung und/oder Abbuchung zusammen 
nut der Zusatzinfonnation an den Nutzer weiler. 5 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, 

dafi, bevor das Geldinstitut (5) die Uberweisung und/ 
oder Abbuchung ausfuhrt, eine Verifikationseinheit des 
Geldinstituts (5) die Daten der Uberweisung und/oder io 
Abbuchung der Zuteilungseinheit (3) darauf priift, ob 
die angegebenen Daten zu einer giiltigen Verbindung 
mit dem Nutzer fiihren, und, 

falls die Priifung positiv ausfallt, das Geldinstitut (5) 
die Uberweisung und/oder Abbuchung der Zuteilungs- 15 
einheit (3) ausfiihit 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, dafi, falls die Priifung der Verifikationseinheit ne- 
gativ ausfallt, diese dieses Ergebnis an die Zuteilungs- 
einheit (3) ttbertragt. 20 

4. Verfahren nach einem der Anspriiche 2 oder 3, da- 
durch gekennzeichnet, dafi der Nutzer des weiteren 
Identifikationsdaten an die Zuteilungseinheit (3) tiber- 
tragt, dafi die Zuteilungseinheit (3) bci der Oberwei- 
sung und/oder Abbuchung die Identifikationsdaten zu- 25 
sammen mit den Verbindungsdaten angibt und dafi die 
Verifikationseinheit die Identifikationsdaten zusammen 
mit den Verbindungsdaten priift. 

5. Verfahren nach einem der vorstehenden Anspniche, 
dadurch gekennzeichnet, dafi die Ubertragung der 30 
Identifikations- und/oder Geldinstitut- Verbindungsda- 
ten des Nutzers und/oder die Uberweisung und/oder 
Abbuchung des Geldbetrags uber eine Datenfernver- 
bindung (2) erfolgt. 

6. Verfahren nach einem der vorstehenden Anspriiche, 35 
dadurch gekennzeichnet, dafi die Weiterleitung des 
Uberweisungsbelegs und/oder Abbuchungsbelegs mit 
der Zusatzinfonnation Uber eine Datenfemverbindung 
(6) und/oder einen Kontoauszugsdrucker erfolgt 

7. Verfahren nach einem der Anspriiche 5 oder 6, da- 40 
durch gekennzeichnet, dafi die Datenfemverbin- 
dung(en) (2, 4, 6) ein Computernetzwerk oder eine au- 
tomatische TelefonschnittsteUe ist/sind. 

8. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, dafi sich der Code aus zumin- 45 
dest zwei Teilcodes zusammensetzt und dafi ein Teil- 
code bei der Uberweisung und/oder Abbuchung als Zu- 
satzinfonnation tibermittelt wird und ein anderer Teil- 
code auf einem anderen Ubertragungs weg an den Nut- 
zer ubermittelt wird. 50 

9. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, dafi die Identifikationsdaten 
zumindest den vollstandigen Namen des Nutzers urn- 
fassen. 

10. Verfahren nach einem der vorstehenden Ansprii- 55 
che, dadurch gekennzeichnet, dafi die Verbindungsda- 
ten zu dem Geldinstitut (5) zumindest die Konto- und/ 
oder die Kreditkartennummer des Nutzers und/oder 
den Namen oder die Bankleitzahl des Geldinstitutes 
oder des Kreditkartenbetreibers umfassen. 60 

11. Verfahren nach einem der vorstehenden Ansprii- 
che, dadurch gekennzeichnet, dafi das Geldinstitut (5) 
auch einen Beleg fur die Uberweisung und/oder Abbu- 
chung an die Zuteilungseinheit (3) weiterleitet 



Hierzu 1 Seite(n) Zeichnungen 



ZEIPHNUNGEN SEITE 1 



Numr DE199 26 472 C2 

IntCI.': G 07 F 19/00 

V roffentlichungstag: 15. November 2001 



Figur 



1 


2 


3 







1 



Method for transmitting a code 

The present invention relates to a method for transmitting a code to a user. 

Traditionally, companies offering services or selling goods are used to issuing 
personal codes to users who intend to buy or use the goods or services in order to 
facilitate identification of the users with the company. Furthermore, financial 
institutions, for example, are used to issuing personal identification numbers (PINs) to 
their customers to enable them to withdraw money from ATMs, conduct financial 
transactions, standing orders or use other services through a computer. Whenever a 
user initiates the first contact to such a company there is the problem of transmitting 
the personal code to him or her securely with minimal expense. Traditionally, 
personal codes will be handed over personally or sent by mail. Although both 
transmission methods are relatively secure, the expense associated with it is 
relatively high. It is either necessary to prepare a special tamper-proof letter, thereby 
ensuring that no third party can get information about the code without opening the 
letter, or the user has to show up in person with a company representative and 
submit a means of identification, for example his passport, in order to have his or her 
identity checked. Furthermore, companies, especially those offering online services, 
are used to transmitting personal codes via e-mail. Although this transmission 
method is very simple, it is also very insecure. 

Once a personal code has been transmitted to a user, there is the additional problem 
of how to conduct future payment transactions with the user when he or she is buying 
or using the company's goods or services. The so-called direct debit method has 
been proven to be especially advantageous for conducting payment transactions. 
With this method, the user agrees in advance to have amounts of money transferred 
from his or her bank corresponding to the goods or services bought or used, thereby 
eliminating the need to explicitly confirm every single transaction in the future. With 
this method, the company submits the user's financial account identifier and the 
amount to be transferred to the user's financial institution. This can be especially 
simply effected by an electronic storage media, for example a diskette, or by an 
online remote data connection. The financial institution verifies the financial account 
identifier information and, after positive verification, transfers the respective amount 
of money from the user's account to the company's account. For the company 
conducting this direct debit method, there is the problem of guaranteeing that all data 
submitted to the financial institution are correct. For example, if the financial account 
identifier information cannot be assigned to a valid bank account, the financial 
institution will reject the transaction and levy relatively high charges to the company. 
Consequently, with new users, there is the added problem of verifying financial 
account identifier information along with transmitting personal codes in order to 
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prevent problems with future payment transactions. Such a verification is very 
expensive and difficult, especially for a company that neither has personal contact 
with a new user nor, for example, any means of physically checking his or her credit 
card or ATM card at least shortly. Consequently, companies are used to omitting 
verification of financial account identifier information provided by new users, thereby 
disadvantageously incurring the risk of fraud and invalid transactions. 

It is therefore the object of the present invention to provide a method for transmitting 
a code to a user which is secure, causes minimal expense and, therefore, costs 
associated with the transmission, and additionally provides a means for verifying 
financial account identifier information provided by the user. 

This object is accomplished by the method according to claim 1, whereby 
advantageous modifications can be seen from the dependent claims. 

According to the invention, the user transmits his or her financial account identifier 
information to a code allocation unit. Said code allocation unit transfers an amount of 
money to the financial institution specified by the user and/or transfers an amount of 
money from the financial institution specified by the user, thereby submitting the 
account identifier information and the code to be transmitted as additional information 
with this transfer and/or this debit. After having executed the transfer and/or the debit, 
the financial institution forwards a receipt for the transfer and/or debit together with 
the additional information to the user. 

Advantageously, the invention provides a very secure transmission method. The 
secrecy of the transmission channel is guaranteed by the financial institution, as 
transaction details of the transfer or debit will not be divulged to any person outside a 
select group of confidential staff and, furthermore, only the legitimate user has 
access to his or her transfer or debit transaction receipts. 

Furthermore, the method according to the invention provides a proof that the code 
has been transmitted to the account specified by the financial account identifier 
information through the additional information with the transfer or debit. The financial 
institution thus acts as an independent third party confirming the transaction. 
Consequently, the user will later not be able to repudiate having received the code. 
Thus, the transmission method according to the invention is almost equivalent to a 
registered letter, but less expensive and causes less effort. 
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In an advantageous embodiment of the invention, a verification unit of the financial 
institution, prior to executing the transfer and/or debit verifies the transfer and/or 
debit, data submitted by the allocation unit as to whether they can be assigned to a 
valid financial account of the user. In the case of a positive verification, the financial 
institution executes the transfer and/or debit initiated by the allocation unit. This 
measure ensures that the transfer and/or debit will not be executed unless there is a 
valid account of the user with the financial institution. For example, if his or her 
account is temporarily closed or non-existent, an invalid transaction can be avoided. 
Consequently, the method according to the invention obviates the need for 
separately verifying financial account identifier information or incurring future costs 
associated with invalid direct debit transactions. 

Advantageously, in the case the verification of the financial account identifier 
information is negative, the verification unit of the financial institution transmits this 
result to the code allocation unit. In the code allocation unit, it can thus be decided 
whether to refrain from issuing a personal code to the user but rather contact him or 
her through another communication channel, if necessary. 

Advantageously, the user furthermore submits identification data to the code 
allocation unit. These identification data are being submitted together with the 
account identifier information when initiating the transfer and/or debit. The verification 
unit verifies the identification data in combination with, the account identifier 
information. Thus, not only the principal validity of the account identifier information 
can be verified, but also whether the account identifier information matches the 
specified user. 

The transmission of the identification data and/or financial account identifier 
information of the user, the money transfer and/or debit and/or the transmission of 
the transfer or debit transaction receipt can advantageously be effected by a remote 
data connection. This can facilitate the method according to the invention very much. 
Furthermore, by using a remote data connection, the code can very quickly be 
transmitted to the user. The remote data connection can, for example, be effected 
through a computer network and/or an automatic telephone interface, for example an 
interactive voice response system. 

In an advantageous embodiment of the method according to the invention, the code 
consists of at least two partial codes, whereby one code is being transmitted by the 
method according to the invention as an additional information with the transfer 
and/or debit and another partial code is being transmitted to the user by an alternate 
transmission method. This embodiment has the advantage that a third party, even in 
the case of getting access to the code transmitted by the method according to the 
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invention, is being prevented from using it fraudulently, because the resulting code 
effectively used later consists of the at least two partial codes. Even if the other 
partial code is being transmitted by a relatively insecure method, such as the internet 
or the telephone, the probability of a third party getting access to both partial codes is 
very low. This embodiment thus provides a very secure code transmission method. 

Advantageously, the identification data transmitted by the user to the allocation unit 
comprise at least the user's full name. Furthermore, the financial account identifier 
information transmitted by the user to the code allocation unit comprises at least the 
bank account number or credit card number and/or the name or bank code number of 
the financial institution or the credit card company. 

Furthermore, the financial institution can also forward a transfer or debit transaction 
receipt to the allocation unit. Thus, through the receipts of the financial institution, not 
only the user, but also the party operating the code allocation unit will be 
advantageously provided with a means of proving the code transmission. This 
embodiment of the method according to the invention is almost equivalent to a 
registered letter with delivery confirmation, avoiding the drawbacks associated with 
sending letters. 

Embodiments of the method according to the invention will be described in detail with 
references to the enclosed figure. 

The figure schematically depicts a system for conducting the method according to the 
invention. 

Reference number 1 refers to an input unit of a user intending to obtain a code from 
a company, for example, in order to use the company's services. The input unit can, 
for example, be a computer or a telephone system. The company features a code 
allocation unit 3. This code allocation unit 3 can, for example, be the company's 
central computer or a system of connected single computers. The code to be 
allocated can be any information submitted to a user in order to enable him to identify 
himself or herself to any party. The code can be a permanent personal access code 
such as a PIN. Furthermore, the code can be a one-time code such as a TAN 
(transaction number). 

The user's input unit 1 and the company's allocation unit 3 are connected by some 
form of remote data connection 2. The remote data connection can, for example, be 
a computer network such as the internet or an automatic telephone interface such as 
an interactive voice response system. The user transmits his or her financial account 
identifier information through the input unit 1 via the remote data connection 2 to the 
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code allocation unit 3. In this context, the term "financial account identifier 
information" refers to any collection of data that allow to establish some form of 
financial transaction with the user. The term "financial institution" generally refers to 
an entity through which financial transactions can be conducted. Obviously, the term 
also comprises a network of single institutions, for example the user's bank, the 
company's bank and for example, the ACH (Automated Clearing House). The 
financial transactions can thus be effected, for example, through an account with a 
financial institution, such as a bank or savings bank, or a credit card account. The 
financial account identifier information provided by the user comprises of his or her 
bank account number or credit card number and the name or bank code number of 
his or her financial institution or credit card company. 

The code allocation unit 3 then transfers an amount of money to the financial 
institution specified by the user, thereby submitting the financial account identifier 
information and, if necessary, the user's identification data. After the new user's data 
have been transmitted, the money transfer can be effected automatically. 
Furthermore, the code to be transmitted is being transmitted as additional information 
with this transfer. The term "additional information" refers to any information 
transmitted in association with the money transfer. This information can be 
transmitted in unencrypted or encrypted form, additionally to the money transfer data 
or contained therein. 

Such transmissions can, for example, be effected in the following ways: with a money 
transfer to a financial institution, a payment reference can be specified. This payment 
reference can indicate the code to be transmitted. Advantageously, a very small 
amount of money, for example EUR 1.00 is being transferred. Furthermore, the code 
to be transmitted can be contained within the amount of money to be transferred. For 
example, if the code 1498 is to be transmitted, an amount of EUR 14.98 could be 
transferred. The amount transferred can later be billed as an expense to the user. 
The money transfer can be effected through a remote data connection 4 between the 
code allocation unit 3 and the financial institution 5. 

The financial institution 5 advantageously features a verification unit which verifies 
the money transfer data received from the code allocation unit as to whether they can 
be assigned to a valid financial account of the user. For example, it is being verified 
whether the account number exists and, if applicable, whether it exists for the 
specified user. In the case of a positive validation, the financial institution 5 executes 
the money transfer initiated by the allocation unit 3 and credits the respective amount 
of money to the users account. A receipt for the money transfer together with the 
additional information is being transmitted to the user via another connection 6, which 
can also be a remote data connection 6 such as a computer network or an automatic 
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telephone interface. Furthermore, it is possible to forward the receipt to the user by 
an account balance statement printer. 

Additionally, the financial institution 5 can also forward a receipt for the money 
transfer to the allocation unit 3 in order to provide the party operating the code 
allocation 3 unit with a means of proving the code transmission. 

The method according to the invention provides an especially simple way of 
transmitting a personal code to a new user. All the user has to know is how to extract 
the code from the additional information associated with the money transfer. This can 
be communicated by the company issuing the code or by another party, for example 
over the internet in a public forum. 

Simultaneously with the transmission, it is verified that the financial account identifier 
information is correctly specified by the user, because only by doing so will he or she 
be able to receive the money transfer. This is especially important for future payment 
transactions between the user and the company offering services or selling goods. 
Furthermore, the user will receive his or her code very quickly, as the time needed for 
the transmission depends only on the time needed for the money transfer by the 
financial institution 5. 

It is being remarked that the term "remote data connection" not only refers to an 
online connection, but also to offline connections, as long as some form of data 
transfer between the respective units is effected. For example, it could also be 
possible to ship data storage media. 

If the verification unit of the financial institution 5 yields a verification result indicating 
that the account identifier information submitted is invalid, the financial institution 5 
does not carry out the money transfer. Advantageously, this result is being 
transmitted to the verification and allocation unit via a remote data connection 4. In 
this case, it can thus be decided in the code allocation unit whether to initiate another 
contact to the user 1 , for example through the remote data connection 2, or whether 
to refrain from issuing a personal code to the respective user. 

In another embodiment of the method according to the invention, the code to be used 
later by the new user consists of two or more partial codes. For example, the first 
partial code represents the first four digits of the effective code and the second partial 
code represents the last four digits. The effective code could, for example, also be 
generated by multiplying the two partial codes or by applying some other computation 
known to the user. One partial code is being transmitted to the user using the method 
according to the invention and the other partial code or a plurality of other partial 
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codes by an alternate transmission method that may be not so secure. For example, 
the second partial code can be sent over a computer network such as the internet to 
the user. 

This embodiment of the method provides an increased level of security, because an 
unauthorized person, even when getting access to the partial code transmitted by the 
method according to the invention, still has no information about the resulting code 
effectively used later. The probability of that person getting access to both or all 
partial codes is very low. 

In another embodiment of the invention, the code transmission will be effected by a 
debit rather than a transfer of a small amount of money from the financial institution 
specified by the new user. With this debit as well, the account identifier information 
and as additional information the code to be transmitted are specified. The method 
used in this embodiment of the invention corresponds to the method described 
above, whereby in each case a debit rather than a transfer is executed. 

Furthermore, both a transfer and a debit of the same amount of money can be 
executed simultaneously. Although this method slightly increases the expense, 
however, it will have a neutral effect on the new user's account balance. 



CLEAN VERSION OF ALL PENDING CLAIMS 



1. (Amended) A method for transmitting a code to a user by means of a code 
allocation unit, comprising the following steps: 

the user transmits his or her financial account identifier information to the code 
allocation unit; 

the code allocation unit transfers an amount of money to a financial institution 
specified by the user and/or transfers an amount of money from the financial 
institution, thereby submitting the account identifier information and the code to 
be transmitted as additional information with this transfer and/or this debit; and 

the financial institution forwards a receipt for the transfer and/or debit together 
with the additional information to the user. 

2. (Amended) The method of claim 1, wherein, prior to the financial institution 
executing the transfer and/or debit, a verification unit of the financial institution 
verifies the transfer and/or debit data submitted by the allocation unit as to whether 
they can be assigned to a valid account of the user, and, in the case of a positive 
verification, the financial institution executes the transfer and/or debit initiated by 
the allocation unit. 

3. (Amended) The method of claim 2, wherein, in the case of a negative 
verification by the verification unit, this result is transmitted to the allocation unit by 
the verification unit. 

4. (Amended) The method according to claim 2, wherein 

the user furthermore transmits identification data to the code allocation unit; 

the code allocation unit submits the identification data together with the account 
identifier information when initiating the transfer and/or debit; and 

the verification unit verifies the identification data in combination with the account 
identifier information. 

5. (Amended) The method according to claim 4, wherein the transmission of the 
identification data and/or financial account identifier information of the user and/or 
the money transfer and/or debit are being effected by a remote data connection. 
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6. (Amended) The method according to claim 1 , wherein in the transmission of the 
transfer or debit transaction receipt with the additional information is effected by a 
remote data connection and/or by an account balance statement printer. 

7. (Amended) The method according to claim 6, wherein the remote data 
connection is a computer network or an automated telephone interface. 

8. (Amended) The method according to claim 1 , wherein 
the code consists of at least two partial codes; and 

one partial code is being transmitted as additional information with the transfer 
and/or debit and another partial code is being transmitted by an alternate method to 
the user. 

9. (Amended) The method according to claim 4, wherein the identification data 
comprise at least the user's full name. 

10. (Amended) The method according to claim 1, wherein the account identifier 
information referring to the financial institution comprises at least the bank account 
number and/or credit card number of the user and/or the name or bank code 
number of the financial institution or the credit card company. 

11. (Amended) The method according to claim 1, characterized in that the financial 
institution also forwards a receipt for the transfer and/or debit to the allocation unit. 
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Abstract 

The present invention relates to a method for transmitting a code to a user in which 
the user transmits his or her financial account identifier information to a code 
allocation unit 3, the code allocation unit 3 transfers an amount of money to the 
financial institution 5 specified by the user and/or transfers an amount of money from 
the financial institution 5 specified by the user, thereby submitting the account 
identifier information and the code to be transmitted as additional information with this 
transfer and/or this debit, and the financial institution 5 forwards a receipt for the 
transfer and/or debit together with the additional information to the user. 
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